-
公开(公告)号:CN112784835A
公开(公告)日:2021-05-11
申请号:CN202110081552.X
申请日:2021-01-21
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种圆形印章的真实性识别方法、装置、电子设备及存储介质。其中,所述方法包括:获取一张包含圆形印章的图片;其中,所述圆形印章的数量至少为一个;从所述图片中识别至少一个圆形印章图像;对每个所述圆形印章图像进行多个角度的旋转处理,得到与每个圆形印章图像对应的多个候选圆形印章图像;分别计算同一个圆形印章图像中各所述候选圆形印章图像与至少一个模板印章图像的相似度,根据相似度计算结果确定各圆形印章图像的真实性判别结果,可以实现对圆形印章的真实性进行确定,可以提高对圆形印章的识别准确率。
-
公开(公告)号:CN112738791A
公开(公告)日:2021-04-30
申请号:CN202011582967.7
申请日:2020-12-28
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种基于5G核心网的用户信息关联回填方法、装置、设备和介质,该方法包括:通过采集N11接口中AMF网元和SMF网元的会话消息,获取用户信息与N3接口所对应的UPF标识的第一对应关系;通过采集N4接口中SMF网元与UPF网元的会话消息,获取N3接口所对应的UPF标识与N9接口所对应的UPF标识的第二对应关系;根据N9接口所对应的UPF标识、第二对应关系和第一对应关系查找用户信息,并将用户信息与用户操作行为进行关联回填。通过采集AMF与SMF之间以及SMF与UPF之间的会话消息,建立用户信息查询对应关系,从而当获取到N9接口的用户操作行为时,基于上述对应关系保证了N9用户面数据的用户信息关联回填时用户信息的全面性,从而提高了关联回填结果的准确性。
-
公开(公告)号:CN112685072A
公开(公告)日:2021-04-20
申请号:CN202011629917.X
申请日:2020-12-31
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F8/70
Abstract: 本发明实施例公开了一种通信地址知识库的生成方法、装置、设备及存储介质。其中,方法包括:通过应用程序解析工具对目标应用程序进行解析,获取基础信息和对应的全部通信地址;根据基础信息、通信地址知识库中存储的与目标应用程序对应的主通信地址和补充通信地址,确定各通信地址是否是与通信地址知识库中存储的与目标应用程序对应的主通信地址不重叠的待存储主通信地址;将各通信地址中的待存储主通信地址存储于通信地址知识库中。本发明实施例可以生成较为完整的包含为应用程序提供主要支撑服务的通信地址的知识库,为后续确定为违规应用程序提供主要支撑服务的通信地址提供依据,从而实现快速与精准地确定提供主要支撑服务的通信地址。
-
公开(公告)号:CN112565414A
公开(公告)日:2021-03-26
申请号:CN202011407914.1
申请日:2020-12-03
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/08
Abstract: 本发明实施例公开了一种数据下载方法、装置、设备及介质。其中,数据下载方法,包括:响应于用户发起的钓鱼邮件样本下载请求,获取待下载样本的样本标识;根据所述样本标识,获取存储有所述待下载样本的目标节点的标识;根据所述目标节点的标识,确定所述目标节点的当前网际互连协议IP地址;通过所述目标节点的当前IP地址,在所述目标节点中下载所述待下载样本。本发明实施例的技术方案,通过为分布式系统中各节点设置唯一标识,实现在节点IP地址发生变化的情况下,快速准确定位待下载样本存储节点的效果。
-
公开(公告)号:CN112527888A
公开(公告)日:2021-03-19
申请号:CN202011547280.X
申请日:2020-12-24
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/26 , G06F16/9035 , G06F9/54 , G06F11/30
Abstract: 本发明实施例公开了一种数据分析方法、装置、电子设备及存储介质。所述数据分析方法,包括:获取基础设施数据匹配的目标安全事件数据集合;基础设施数据为基础设施单位的设施数据;根据目标安全事件数据集合分析预设区域范围内的基础设施安全态势数据。本发明实施例的技术方案提高了基础设施安全事件数据的综合分析能力,丰富了数据分析维度。
-
公开(公告)号:CN112491864A
公开(公告)日:2021-03-12
申请号:CN202011322821.9
申请日:2020-11-23
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例涉及一种检测网络诈骗的深度受害用户的方法、装置、电子设备、及存储介质,方法包括:根据用户的上网流量数据生成话单文件,提取所述话单文件中的域名信息;采用所述域名信息碰撞域名白名单库以过滤域名信息正常的话单后再根据实施网络诈骗的网址/APP进行规则匹配,根据匹配成功的用户,对其中任一受害用户在所述实施网络诈骗的网址/APP中的访问行为日志进行网络访问行为还原和日志回溯文本分析,以确定该用户被骗过程中的操作行为,输入至预先训练的诈骗事件分级分类模型得到受害程度信息;根据各用户的受害程度信息确定深度受害用户,能够精确定位深度受害用户。
-
公开(公告)号:CN112416730A
公开(公告)日:2021-02-26
申请号:CN202011408850.7
申请日:2020-12-03
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F11/34
Abstract: 本发明实施例公开了一种用户上网行为分析方法、装置、电子设备及存储介质。用户上网行为分析方法,包括:获取用户上网流量数据和用户访问行为日志数据;根据用户上网流量数据确定敏感流量数据;根据用户访问行为日志数据确定用户访问行为数据;根据敏感流量数据和用户访问行为数据分析用户上网行为。本发明实施例的技术方案能够实现用户上网行为的智能化分析,从而提升数据综合分析能力。
-
公开(公告)号:CN112182604A
公开(公告)日:2021-01-05
申请号:CN202011010077.9
申请日:2020-09-23
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/60 , G06F16/23 , G06F40/194
Abstract: 本发明实施例公开了一种文件检测系统以及方法。该系统包括:管理平台、指纹处理模块、文件指纹库以及决策模块;所述管理平台,用于响应于用户对待测文件的获取操作,向所述指纹处理模块下发与所述待测文件对应的第一处理指令;所述指纹处理模块,用于根据所述第一处理指令,生成所述待测文件的目标文件指纹,并将所述目标文件指纹与所述文件指纹库进行匹配,得到与所述待测文件相似的目标敏感文件;所述决策模块,用于根据所述目标敏感文件的文件参数,生成与所述待测文件对应的处理策略。本实施例的技术方案,可以快速有效地计算待测文件与敏感文件的文件相似度,并对待测文件进行更细粒度的数据防护。
-
公开(公告)号:CN111859374A
公开(公告)日:2020-10-30
申请号:CN202010698590.5
申请日:2020-07-20
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/55
Abstract: 本发明实施例公开了一种社会工程学攻击事件的检测方法、装置以及系统。该方法应用于蜜罐系统,包括:捕获网络攻击事件;根据社会工程学知识库以及社会工程学检测规则库,对所述网络攻击事件进行特征匹配;根据匹配结果,确定所述网络攻击事件是否为社会工程学攻击事件。本发明实施例的技术方案,可以实现高效准确地检测出社会工程学攻击事件。
-
公开(公告)号:CN111526189A
公开(公告)日:2020-08-11
申请号:CN202010284752.0
申请日:2020-04-13
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了提供一种设备监控方法、装置、计算机设备及存储介质,其中,方法包括:获取目标监控设备的监控关联信息,其中,所述监控关联信息包括所述目标监控设备的目标登录信息和目标网络地址信息;如果根据所述目标网络地址信息确定所述目标监控设备不属于目标局域网,则通过至少一个中间跳转设备访问所述目标监控设备,并根据所述目标登录信息登录所述目标监控设备;向所述目标监控设备发送监控指令。本发明实施例的技术方案能够在零侵入和零部署的前提下,实现对复杂多级网络环境的监控,从而降低监控系统的运维成本,并提高监控系统的实用性。
-
-
-
-
-
-
-
-
-